幾近任何一家公司都理解歹意軟件的真正威脅，并且也都擺設(shè)了某種安然手段，例如防火墻、反病毒軟件或更高級的其它辦法。但跟著報復(fù)打擊者愈來愈奸刁，公司需要鑒定一下企業(yè)當(dāng)前的編制是不是足以避免最新的威脅。
很是首要的一個標(biāo)題問題是，企業(yè)該當(dāng)把傳統(tǒng)的根基安然方案與更新更高級的手藝連絡(luò)起來，使其觸及到信息資產(chǎn)的各個方面，從而周全地呵護內(nèi)部資產(chǎn)。
評估當(dāng)前系統(tǒng)
比來幾年來，歹意軟件已不再是基于簽名的編制可以檢測到的簡單法度，而是日趨復(fù)雜和具有針對性。當(dāng)然企業(yè)當(dāng)前的反歹意軟件擺設(shè)在過往可以或許應(yīng)對威脅，但它未必可以或許應(yīng)對新情勢下的新威脅。
企業(yè)需要理解其期看，同時評估當(dāng)前的反歹意軟件編制，然后決定是不是需要一種新編制來應(yīng)對針對企業(yè)的報復(fù)打擊。
愈來愈多的公司開端正視對雇員進行安然培訓(xùn)，可是在報復(fù)打擊者和防御者之間的常識差距仍是很大年夜的。
建議企業(yè)采有較等閑進修和利用的開源的或商業(yè)化的東西來幫忙確認(rèn)常見的已知縫隙，這有助于系統(tǒng)和收集治理員更好地呵護企業(yè)資產(chǎn)?？墒?，僅僅依托這些方案極有可能沒法供給周全的安然評估，不外可以幫忙企業(yè)構(gòu)成當(dāng)前狀況的粗略概念或框架。
熟諳到傳統(tǒng)的反歹意軟件方案的局限性
傳統(tǒng)的基于簽名的檢測編制仍很首要，此刻我們?nèi)钥梢越?jīng)由過程基于簽名的檢測手藝發(fā)現(xiàn)并狙擊良多歹意軟件。可是，歹意軟件成長得太快了，安然廠商仍需“馬不停蹄”。
乃至前幾年呈現(xiàn)的一些新手藝，如白名單，其功能也是有限的。當(dāng)然白名單可使公司有效地節(jié)制哪些類型的軟件和可履行代碼可被承諾在特定機械上運行，可是這類編制仍存在標(biāo)題問題。一般說來，白名單可能會嚴(yán)重限制用戶完成工作的能力。
傳統(tǒng)的解決方案是不敷的。我們?nèi)钥梢钥吹搅级喙具^度依托反病毒和收集防火墻作為其首要的外圍防御。當(dāng)然這些辦法仍扮演著其首要角色，但周全的安然解決方案包含良多其它的手藝和編制，如Web利用防火墻、準(zhǔn)確切施用戶特權(quán)的分手、嚴(yán)格的收集分段、設(shè)計杰出的收集出口通信過濾、當(dāng)令的補丁治理等。
大都公司不克不及僅依托最根基的編制，而該當(dāng)開端尋求更高級的解決方案。
考慮新編制
行動監(jiān)督和沙箱是公司可以采取的兩種現(xiàn)代手藝。其不雅念在于將未知的軟件放置到一個安然的沙箱環(huán)境中并履行它，而反病毒軟件可以查抄其某些行動。
企業(yè)可以經(jīng)由過程這些手藝將暗藏的歹意法度從收集的其它部門分手開，查找其異常的行動，如不法拜候內(nèi)存、打開和封鎖系統(tǒng)、重定名文件和企業(yè)用基于簽名的檢測模式?jīng)]法發(fā)現(xiàn)的其它標(biāo)題問題。
沙箱還可幫忙企業(yè)更好地實施白名單，因為我們可以選擇將今天利用的所有軟件都列進白名單，然后承諾成功經(jīng)由過程沙箱的任何軟件添加到白名單中。
這些手藝可使全部過程加倍動態(tài)化，并且可使企業(yè)獲得一個鎖定的安然環(huán)境，同時又可以足夠矯捷地使多個用戶完成工作。
行動監(jiān)督可以更深進地監(jiān)督文件掃描，因為它超出了文件的當(dāng)前狀況，與反歹意軟件廠商所供給的全球性智能收集的特定文件汗青和文件名譽產(chǎn)生聯(lián)系關(guān)系。
熟諳到公司的需要和能力
企業(yè)的安然需要依托公司的范圍和存儲的數(shù)據(jù)類型。更高級的解決方案要求準(zhǔn)確切施和運維的專業(yè)人員，還需要較大年夜的投資。大年夜型企業(yè)可以或許擔(dān)當(dāng)較高的成本，但小型企業(yè)卻不克不及覺得本身范圍小而不會成為歹意軟件的方針。公司該當(dāng)闡發(fā)本身需要投資多少，可以或許承擔(dān)得起多少成本才能更好地呵護其資產(chǎn)和名譽，并進而做出合理的投資決定計劃。